Agenda

• Windows 10 a nové pojetí podnikového prostředí

• Windows 10 a nasazení

• Windows 10 a bezpečnost

3

Windows 10 a nové pojetí podnikového prostředí

Operating System Wipe & Load In-Place Upgrade Provisioning

Přehled

Základ

Professional Enterprise

Bezpečnost

Servicing

Windows 10 porovnání edic

Windows 10

Pro a Enterprise

funkce

Windows 10 Product Overview 5

6

Business targeted release

Current Branch for Business

Vydání pro domácí uživatele a firmy

Veřejné GA vydání

Current Branch

Windows Insiders“Slow ring”

Preview vydání

Customer EarlyAccess

Windows Insider“Fast ring”

Preview vydání

Customer Early Access

Dogfood vydání

Broad Internal Validation

Time

Engineering Builds

Vydání pro firmy

•

•

•

•

•

•

•

•

Nasazení CBB ve Windows 10 pomocí Intune

Windows Update for Business

Nasazení CBB ve Windows 10 pomocí Intune

Windows Update for Business

Nasazení CBB ve Windows 10 pomocí Intune

Windows Update for Business

17

• Umožňuje správcům IT řídit patch management bez nutnosti mít WSUS

• Windows 10 se připojují ke službě Windows Update

• Nastavení pomocí Group Policy nebo Intune

Windows Update for Business

• Umožňuje řídit aktualizace pomocí• Deployment and validation groups

• Peer-to-peer delivery

• Spolupráce s existujícími nástroji jako je SCCM

• Která zařízení mohou využít WUfB?• Všechna zařízení s Windows 10 Pro, Enterprise nebo Education

• Nutné využít Current Branch for Business (CBB)

• Pro které typy aktualizací je WUfB určen?• Upgrades - Např. Windows 10 1507 -> 1511 tedy (CBB1 -> CBB2)

• Updates - Např. Security, Critical a Driver updates

• Ostatní (neodložitelné) – Definition updates

Windows Update for Business

• Peer to peer delivery• Umožňuje efektivní distribuci aktualizací v rámci pobočkových scénářů pomocí sdílení mezi stanicemi

• Umožňuje stažení Windows Updates z jiného zdroje než Microsoft.

• Pomocí více zařízení může redukovat nárok na internet linku

• Optimalizace doručení• Umožňuje efektivní distribuci aktualizací v rámci pobočkových scénářů pomocí sdílení mezi stanicemi

• Administrátoři mají možnost volby, která zařízení budou aktualizována jako první a která budou následovat později

• Windows nestahují celý soubor z jednoho místa, ten je rozdělen do malých částí a Windows stahují každou část z nejspolehlivějšího zdroje

• Počítače na lokální síti

• Počítače na lokální síti a v internetu

Windows Update for Business

• Validation group• Možnost řadit zařízení do skupin a tím napomoci optimalizovaní mechanismu aktualizací

• Například 1) testovací sada počítačů 2) IT zařízení 3) Úzká skupina uživatelů 4) Všichni uživatelé

Windows Update for Business

Windows Update for Business

24

29

32

43

Windows 10 Product Overview 47

Overview Wipe & Load In-Place Upgrade Provisioning Configuration Delivery

CapabilityMicrosoft Deployment Toolkit

2013 Update 2

System Center Configuration

Manager

Nasazení UEFI/BIOS X X

Nasazení aplikací během Task Sequence X X

Podpora Image Creation X X

Lite Touch Deployment X X

Zero Touch Deployment X

Správa širokého rozsahu platforem X

Větší škálovatelnost (PXE, etc.) X

Offline Image Servicing X

Nasazení Windows-to-Go X

Přehled

50

53

ProvisioningOverview Wipe & Load In-Place Upgrade Configuration Delivery

Aplikujte provisioning balíček

Zařízení je připraveno k používání

Rozbalte krabici s hardware

Windows 10 a bezpečnost

Windows 10 Product Overview 70

Ochrana zařízeníOchrana informacíOchrana identity

Přístup Windows 10 k zabezpečení

72

77

Looking for you…

09:23

12 13

Wednesday, March 23, 2016

Hello Jan!

09:23

12 13

Wednesday, March 23, 2016

Windows HelloNabízí spolehlivou autentizaci nejen do Windows

81Windows 10 Product Overview

92

Zabezpečení zařízení

Secure Boot Device Guard Device Health Windows Defender Windows Update for Business